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Questo numero è in parte dedicato a una serie di strumenti essenziali che 
non devono mancare nell'arsenale di nessun hacker. Alcuni di questi sono 
già noti a chi smanetta seriamente sul Web: Firebug è infatti il coltellino 
svizzero per la modifica del codice delle pagine HTML e non solo. Altri, 
come YouTube Downloader, offrono incredibili potenzialità sfruttando 
sistemi già noti: è vero che scaricare i filmati di YouTube è facile e acces- 
sibile a tutti già da tempo ma questo programma permette di scaricare 
filmati da decine di siti Web, in tutti i formati che volete e con la possibilità 
di modificare parecchi parametri. Imperdibile! 

Per chi invece usa spesso i database, PHPMyAdmin è uno strumento sem- 
plicemente fondamentale. Sostituisce completamente la linea di coman- 
do e mette nei programmatori tutta la potenza di MySQL senza però i 
mal di testa da digitazione delle query. Nella borsa degli attrezzi poi non 
possono naturalmente mancare sistemi di criptazione come Hallucinate e 
Secure Folder... 

Infine, prosegue la rubrica Game Hack con una serie di modifiche a Kinect 
di Microsoft per Xbox da fare cadere la mascella: generazione di ambienti 
3D, sistemi di controllo per i robot da pulizia, specchi magici e molto altro 
ancora... 

Suona lettura! 

La redazione 
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IL BULUSMO SU INTERNET E IL CYBERTERRORISMO SONO 
COSE SERIE, MA LA SOLUZIONE È DAVVERO RINUNCIARE 
ALLA NOSTRA PRIVACY? 



R 



aridi è la Zuckerberg meno famosa, 
sorella del creatore di Facebook ed ex 
direttore del marketing per il social 
network più famoso. Recentemente ha 
commentato i fenomeni di bullismo sulla Rete dicendo che 
l'anonimato online dovrebbe essere combattuto e abolito. 
Facebook già richiede, a suo dire, nomi veri e e-mail valide 
(sappiamo tutti come questi vincoli vengano puntualmen- 
te aggirati) e in futuro i controlli dovrebbero essere ancora 
più severi ed estesi in generale a tutto l'ambiente di Internet. 
Prima di commentare queste parole è giusto sottolineare la 
gravità dei problemi affrontati. Il bullismo è una cosa orribile 
ed è una parola che maschera spesso comportamenti sem- 
plicemente criminali. Non da meno è il problema della crimi- 
nalità vera e propria e del terrorismo, che dietro la masche- 
ra dell'anonimato si muovono per !e loro strategie. Sarebbe 
sbagliato e pericoloso minimizzare il problema. E la soluzione 
che lascia davvero perplessi. Anzitutto perché Facebook stesso 
è tutt'altro che un buon poliziotto del Web. Non sono pochi 
gli account creati su Facebook usando credenziali false e non 
è certo difficile creare un account senza fornire i propri dati 
personali. Noi stessi in redazione abbiamo almeno 2 account 
senza generalità esatte, perché siamo grandi fan della privacy. 
Ma il problema di Facebook non si ferma lì, Le notizie su reati 
legati alle attività sui social network sono qjasi all'ordine del 
giorno. Delinquenti che rubano in casa delle persone tenendo 
d'occhio il loro stato, psicopatici che trovano sui social network 
donne da perseguitare, ecc. ecc. E non si parla solo di criminali 



ma anche di datori di lavoro che licenziano dipendenti dopo 
aver letto commenti "pepati" sulle loro bacheche. Insomma, 
Facebook può anche fare II paladino della lotta all'anonima- 
to ma è poi il social network stesso a essere terreno fertile 
per attività che vanno dal problematico al pericolosissimo. 
C'è però un'altra questione sull'anonimato: chi dice che sia 
una cosa intrinsecamente negativa? C'è una serie di idee che 
la gente non ha alcuna intenzione di esprimere in un luogo 
pubblico nella vita reale. Per esempio, un tifoso che guarda una 
partita di calcio invitato da un amico nella curva della squadra 
avversaria difficilmente vorrà gridare al mondo cosa pensa del 
portiere che ha appena parato un rigore al suo attaccante pre- 
ferito. Oppure è malto facile che una persona non voglia parla- 
re delle sue idee politiche in un luogo in cui ci possono essere 
squilibrati pronti a usare la violenza come metodo dì dialogo. 
Eppure i social network vorrebbero obbligarci a fare questo: ci 
esortano a mettere sulle loro reti i nostri pensieri più intimi e 
poi considerano i'anonìmato una cosa sgradita. Anzi, sembra 
quasi che il "crimine" sia essere anonimi, non creare problemi 
ad altri sfruttando il fatto di sapere chi sono! Guardarsi in fac- 
cia, parlarsi e condividere idee sapendo con chi si ha a che fare 
è una bella cosa. Usare violenza testuale, verbale o fisica nei 
confronti degli altri sfruttando l'anonimato è una cosa orribile. 
Però l'anonimato deve rimanere una libera scelta e deve stare 
alla nostra coscienza collettiva e a forze dell'ordine e operatori 
di settore come Facebook fare In modo che la nostra libertà 
alla privacy e all'anonimato sia tutelata e che non venga vice- 
versa sfruttata da altri per scopi illeciti o criminali. 



Stesti ie tue impostazióni sulla privacy 
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BATTERÌE CRACK ATEI 



Si è appena conclusa la diciannovesima DefCon e 
già si spalancano le porte della Black Hat Con- 
ferente, che riunisce ì più importanti hacker del 
mondo. Tra i numerosi avvenimenti in programma, 
il più atteso è l'esibizione di Charlie Miller, che colpirà proprio 
il marchio a cui è tanto affezionato, vale a dire Apple. 

■ SOnO ACCUSA IL CHIP 

Nella fattispecie, a finire nel mirino del tentativo di Hacking 
saranno i chip di controllo delle batterie dì alcuni Macbook, 
Macbook Pro e Macbook Air. Infatti Charlie Miller è riuscito 
a scoprire un punto debole proprio lì, un bug che riguarda le 
loro password di default. Nonostante la stranezza di questa 
porta d'accesso al sistema, il problema scoperto è piuttosto 
serio. Infatti, riuscendo a scoprirne i codici e attraverso la ge- 
stione del firmware, un eventuale malintenzionato potrebbe 
compiere qualsiasi tipo di azione nefasta, dal danneggiamento 



delle batterie stesse all'installazione di un malware non de- 
bellabile nemmeno con la reinstallazione del software. Questo 
malware sarebbe addirittura capace di surriscaldare le batterie 
e di farle esplodere! 




BUCATELE 
RETI GPRS 



b ^parsten Nohl colpisce an- 
cora! Il noto hacker con 
M^L la passione per le comu- 

U nicazioni via cellulare è 
riuscito a violare il sistema di cifratu- 
ra delle reti GPRS. Forte dei succes- 
si avuti nel bucare le reti GSM, l'ex 
studente dell'Università della Virginia 
è riuscito a intercettare le comunica- 
zioni GPRS ne! raggio di 5 chilometri, 
A fare una pessima figura non sono 
state solo le società telefoniche tede- 
sche, che userebbero algoritmi di cifra- 
tura facilmente aggirabili, ma soprat- 
tutto quelle italiane. Secondo gli studi 
effettuati da Nohl, le nostre telecomu- 
nicazioni sarebbero completamente 
prive di protezione! 



I PREMI "MIO MINI PONY" 

La quinta edizione del Pwnie Awards, in cui vengono premiati i peggiori Epic 
Fail dell'anno e gli hacker che li hanno provocati, si è appena conclusa con 
la classica pioggia di coloratissimi "Mìo Mini Pony", il trofeo simbolo della 
manifestazione, Manco a dirlo, il primo premio è stato assegnato a Sony per 
la figuraccia fatta con la storia di Play Station Network (PSN) e il furto dei 
dati sensibili. Microsoft si è aggiudicata il "Mio Mini Pony" per i! bug peg- 
giore, riscontrato nel kernel win32k di Windows. Invece Juliano Rizzo e Thai 
Duong hanno vinto il premio per aver scoperto una vulnerabilità in ASP.NET 
Framework Padding Oracle, 
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/fi ben 61 pagine, l'European 
Network and Information Setu- 
rity Agency (ENISA) punta il dito 
contro i pericoli che creerebbero 
alcune caratteristiche del nuovo stan- 
dard Web, l'HTML5. Nelle 13 specifiche 
analizzate si sono riscontrati addirittura 
51 problemi di sicurezza! Uno di questi 
consentirebbe a un cybercrirninale di far- 
ci cliccare sul pulsante sbagliato all'in- 
terno di una pagina Web, con evidenti 
conseguenze catastrofiche. Dell'intera 
relazione dovrà assolutamente tenere 
conto il World Wide Web Consortium 
(W3C), ente preposto a dare il via libe- 
ra definitivo a questo nuovo standard 
e che non potrà ignorarne i rischi alia 
sicurezza che comporta. 



SAMSUNG & CYAIMOGEIM 

Si chiama 5teve Kondik ed è uno dei nomi di spicco nella comunità di sviluppatori di 
Androld, ma è molto più famoso con il nick Cyanogen di CyanogenMod. Da poche 
settimane, il creatore del firmware per Android più famoso del mondo, è entrato a 
far parte della squadra della coreana Samsung, sebbene non si sia ancora capito 
esattamente quale ruolo coprirà. Comunque gli appassionati di CyanogenMod non 
hanno niente da temere, perché la squadra di sviluppo, composta da una quarantina 
di programmatori, resta in piedi e non perderà del tutto la preziosissima collabora- 
zione di Kondik. Almeno cosi ha dichiarato Cyanogen nelfa sua pagina di Facebook 
in cui ha anche dato la notizia dell'assunzione. 



LA FURIA DJ ANTISEC 



Si chiama campagna Anti- 
Sec ed è un'operazione di 
hacklng su scala planetaria 
condotta dal gruppo cosid- 
detto hacktivist di Anonymous a cui si 
sono di recente uniti molti membri del 
dlscioito fuIzSec. Obiettivo principale 
di queste azioni cyberterroristiche (o 
cyberrivoluzionarie, dipende dal punto 
di vista} sono le istituzioni governative 
e certe aziende private che con esse 
collaborano. 

■ 10 GB DI BOTTINO 

I colpo inferto durante l'ultima azione 
è di quelli che si fanno ricordare e le 
sue vittime principali sono state an- 
cora una volta le autorità di polizia. Il 
numero di siti attaccati con successo è 
impressionante: ben 76 sparsi per 11 
stati americani. Cornun denominatore 
è una società di marketing che ha sede 
in Arkansas, la Brooks-Jeffrey (www. 
ojmweb.com). Secondo quanto si legge 
nel comunicato ufficiale di Anonymous, 
in meno di 24 ore gli hacker sono riu- 
sciti a violare la sicurezza del server di 
3'ooks-ìeffrey e a scaricare una quan- 
tità di dati pari a 10 GB, Il guaio è che 
; Tratta di dati sensibili, informazioni 



riservate, indirizzi, numeri di codice 
della previdenza sociale americana e, 
soprattutto, numeri di carte di credito. 
Per sottolineare ancora una volta lo 
spirito che muove questi hacker, alcu- 
ne carte di credito sono già state usate 
per effettuare donazioni ad associa- 
zioni per i diritti civili come American 
Civil Liberties Union (ACLU), Electronic 
Frontier Foundation e Bradley Manning 
Support Network, 



■ SU SCALA MONDIALE 

Gli attacchi non si sono però limitati 
al suolo statunitense. Anche Colombia, 
Ecuador e Siria hanno sentito il morso 
di AntiSec, che ha affondato le zanne 
nei loro siti degli Interni, della Giustizia 
e della Difesa. Insomma, il messaggio è 
chiaro: nessun Governo si senta al si- 
curo, perché quando Anonymous vorrà 
colpire lo farà in barba a qualsiasi siste- 
ma di difesa 
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1 SOFTWARE CONTENUTI 
NEL CD-ROM SONO 
SUDDIVISI IN 10 
AREE TEMATICHE. 
ALCUNI DI ESSI SONO 
COLLEGATI Al TUTORIAL 
PUBBLICATI SULLA 
RIVISTA NELLE PAGINE 
CONTRASSEGNATE DAL 
LOGO "NEL CD". 
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Attack Tool Kit 




Avesoft Keylogger V2 
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Firebug 




Firesheep 




FireMaster 




HttpWatch 
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Take Ownership 







INTERNET 




Filezilla Server 




Firefox 6 




FreshWebSuction 




Ip2 Country 




Magento 




Tamper Data 11.0.1 
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Tv Wave 037 
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SECURITY 




Adobe Flash Player Deb. 
IronPyton 
MultiCode 1.17.0.2 
RAD Regex Designer 
SynWrite 
Virtual Box SDK 
Visual DuxDebugger 
Xelx 
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Ccleaner 3.07.1457 
Crypt4Free 
Defensio 
Haflucinate 
HiJack Hunter 
RunScanner 
Secure Folder 
TrueCrypt 
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File Split 




Filezilla Client 




HJSplit 
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System Screensaver* Tweaker 




YouTube Downloader 
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BitTorrent 




BitTorrent Acceleration Tool 




Frostwire 4.21.3. 
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Portatale uTorrent 




Skype 5.5.0.110 
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SYSTEM 




CheckDiskGUI 




D7 3.8.1 




Dataram Ramdisk 




Dropbox 




PartitionGuru 3.5.0 




Process Explorer 




Rsync 




Virtual Box 
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Vistalizator 



NETWORKING 




BitMeter OS 0.7.4 Beta 

iSpy 

KiTTY 

LAN Search Pro 

PHPMyAdmin 

Simple Internet Meter Lite 
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Cdrtfe 

Copy N Size 5.0 






ExpioreBurn 




ExtremeCopy 2.0.3 




FastCopy 32bit 




FastCopy 64bit 




FinalBumer Free 
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FreeRIP 
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HDClone Free Edition 




WinRichCopy 



MULTIMEDIA 




Avidemux 2.5.4 

AWicons Lite 

BUFRDC 000387 

GMapCatcher 

Helium Audio Converter 

Kastor Free Audio Converter 

Screen2Avi 

VIP CD Ripper 
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PIEGHIAMO 
WINDOWS AL 
NOSTRO VOLERE 
METTENDO 
LE MANI SUL 
REGISTRO E 
ALTRE SUE PARTI 
GRAZIE A QUESTI 
15 TRUCCHI 
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di Luca Facci 

redazione@hakerjournal.it 




a semplificazione di 
un sistema operativo 
ha come effetto col- 
laterale una forte li- 
mitazione alla sua persona- 
lizzazione. Ovviamente Windows 
non sfugge a questa regola. Quindi per 
fare in modo che sia lui a lavorare come 
vogliamo noi e non il contrario, dobbiamo 
mettere le mani alle sue parti più intime, 
come il Registro, Naturalmente, prima di 
fare qualsiasi modifica, creiamo un pun- 
to di ripristino, così non avremo guai. 



| 1. IMPOSSESSIAMOCI 
DEI FILE DI SISTEMA 

Chi usa Vista o 7 sa che impossessarsi 
dei file di sistema è una bella gatta da 
pelare. Invece noi lo faremo in modo 
semplice. Nella sezione Hacking del no- 
stro CD, c'è il file TakeOwnership.zip. 
Decomprimiamolo, poi clicchiamo due 
volte sul file InstallTakeOwnership. 
reg. Quando appare la finestra intitolata 
Editor del Registro di sistema, clic- 
chiamo sul pulsante Si per confermare 
l'installazione, poi clicchiamo su OK. Ora 



ci basta cliccare con il pulsante destro j 
un file di sistema e selezionare Take ■ 
nership nel menu contestuale e conti 
mare con 51. Per disinstallare queS 
script, clicchiamo due volte sul l 
RemoveTakeOwnership. reg . 

■ 2. RI AVVIAMO 

QUANDO VOGLIAMO 

Dopo essersi aggiornato, Windows 
apparire una finestra di dialogo che : : 
stringe a riavviare il computerò ad ar. - 
re un promemoria. Purtroppo però c.3 
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4) Restie* sistema 
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Per aggiungere un'applicazione qualsiasi al menu contestuale che 
appare cliccando con il pulsante destro sul Desktop, dobbiamo creare 
una chiave di Registro che contenga il percorso completo del file 
eseguibile. 



promemoria finiscono e Windows ci av- 
verte che si riawierà comunque, ci piaccia 
o no. Per evitare questa scomodità, lan- 
ciamo l'Editor del Registro di siste- 
ma e apriamo la chiave HKEY_ 
L0CAL_MACHINE\50FTWARE\ 
Policies\Microsoft\Windows. Se 
qui non c'è la chiave WindowsUpdate, 
dobbiamo crearla e, al suo interno, creia- 
mo la chiave AU, con Modifica/Nuovo/ 
Chiave. Apriamo AU, poi nel menu Mo- 
difica selezioniamo Nuovo/Valore 
DWORD (32 bit), Chiamiamo la nuova 
chiave NoAutoRebootWithLoggedO- 
nUsers, poi clicchiamoci sopra con il pul- 
sante destro e selezioniamo Modifica. 
Nella finestra scriviamo 1 in Dati valore. 

| 3. APPLICAZIONI NEL 
MENU CONTESTUALE 

Se vogliamo aggiungere un'applicazione 
qualsiasi ai menu contestuale, che si 
apre cliccando con il pulsante destro sul 
fondo di una finestra o del desktop, per 
averla immediatamente a disposizione, 
procediamo in questo modo. Nell'Editor 
del Registro di sistema, apriamo la 
chiave HKEY_CLASSES_ROOT\ 
Directory\Background\shell- 
Creiamo una nuova chiave e chiamiamola 
con il nome del programma che vogliamo 
inserire nel menu contestuale, nel no- 
stro esempio Blocco note. Poi creiamo 
la chiave di comando per lanciare l'appli- 
cazione. Clicchiamo con il pulsante de- 
stro sulla chiave appena creata e nel 
menu scegliamo Nuovo/Chiave e chia- 
miamo command quella nuova, Cer- 



chiamo il percorso dell'applicazione da 
lanciare (nel nostro caso C\Windows\ 
System32\notepad.exe). Clicchia- 
mo due volte su (Predefinito) della 
chiave command e, in Dati valore, in 
colliamo il percorso e clicchiamo su OK 

■ 4. COLLEGAMENTI 
SENZA COLLEGAMENTO 

Una delle cose più fastidiose e ridondan- 
ti che fa Windows è aggiungere la paro- 
la collegamento in fondo al nome delle 
icone dei collegamenti. Per togliergli 



questa brutta abitudine, avviamo l'Edi- 
tor del Registro di sistema e apriamo 
la chiave HKEY_CURRENT_USER\ 
Software\Mìcrosoft\Windows\ 
CurrentVersion\Explorer. A destra 
vediamo la chiave chiamata link. Clic- 
chiamoci sopra due volte e, nella finestra 
che si apre, sostituiamo il valore 1 e la 
lettera che segue con 00 (doppio zero). 
Poi confermiamo con OK. Purtroppo que- 
sta modifica non influenza i collegamenti 
già esistenti, ma solo quelli che creeremo 
da ora In poi. 

■ 5. LE RACCOLTE 
SUL DESKTOP 

Avere la cartella Raccolte funzionante 
sul nostro Desktop, non solo un sempli- 
ce collegamento, è un gioco da ragazzi. 
Ovviamente dovremo agire tramite l'Edi- 
tor del Registro di sistema, quindi 
lanciamolo e apriamo la chiave HKEY_, 
CURRENT_USER\Software\ 
Microsoft\Windows\Current 
Version\Explorer\HideDesktop 
IconsWewStartPanel. Poi, nel menu 
Modifica, clicchiamo su Nuovo/Valore 
DWORD (32 bit) e chiamiamolo 
{03tE4825-7B94-4dc3-B131- 
E946B44C8DD5} lasciandolo a valore 
0. Ora chiudiamo l'Editor del Registro 
di sistema e trasferiamoci sul Desktop. 
Clicchiamo con il pulsante destro su una 
zona vuota e, nel menu contestuale, sce- 
gliamo Aggiorna. Così vedremo compa- 
rire la cartella Raccolte, 





Ordina per 
Aggiorna k 

Incolla 

Incolla collegamento 

Proprietà grafiche... 
Opzioni grafiche 

Pannello di controllo NVIDIA 

Sfondo per il desktop successivo 

Nuovo 

Risoluzione dello schermo 
Gadget 
Personalizza 
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Grazie a una veloce modifica alla chiave del Registro HKEY^CURRENT_ 
USER\Software\Microsoft\Windows\CurrentVersion\Expiorer\ 
HideDesktop!cons\New5tartPanel, possiamo visualizzare sul Desktop 
la cartella Raccolte, cosi non dovremo più usare il menu Start. 
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| G. UN RIPRISTINO 
PARZIALE 

Non sempre è utile ripristinare tutto il si- 
stema operativo da un punto di ripri- 
stino precedente, perché così perdiamo 
certe modifiche che desideriamo mante- 
nere, Per fortuna, Windows 7 ci permet- 
te di farne uno parziale. 
Per prima cosa apriamo il Pannello di 
controllo e, nel campo di ricerca, scrivia- 
mo modifica. Sotto la voce Centro 
operativo, troveremo Modifica le im- 
postazioni di Controllo dell'account 
utente. Clicchiamoci sopra, poi abbas- 
siamo completamente il cursore che ve- 
diamo nella finestra. Riawìamo il compu- 
ter. Ora apriamo la cartella config che si 
trova in C:\Windows\System32. 
Clicchiamo con il pulsante destro in una 
zona vuota della cartella e nel menu 
contestuale scegliamo Proprietà, poi 
apriamo la scheda Versioni preceden- 
ti. Scegliamo fa cartella config con la 
data del ripristino che vogliamo e clic- 
chiamoci sopra due volte. A questo punto, 
selezioniamo ì file da ripristinare e copia- 
moli dentro una cartella qualsiasi, Ora 
apriamo l'Editor del Registro di siste- 
ma e selezioniamo la chiave HKEY_ 
LOCAL_MACHINE oppure HKEY_ 
USERS. Nel menu File, clicchiamo su 
Carica hive, dopodiché clicchiamo sui 
file copiati. Apparirà una finestra in cui 
dovremo inserire il Nome chiave. 
Per esemplo scriviamo Prova e clicchia- 
mo su OK. 
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Per poter fare un ripristino parziale del nostro sistema operativi 
dobbiamo prima di tutto modificare le impostazioni dì controllo di 
nostro account utente, disabilitando completamente le notifichi 
tramite il cursore che vediamo sulla sinistra della finestra. 



| 7. L'ULTIMA 
FINESTRA ATTIVA 

Chi usa Windows 7 avrà sicuramente 
imparato ad apprezzare le caratteristiche 
di Aero Peek che ci permette di visualiz- 
zare le anteprime delle finestre aperte, 
direttamente dalla Barra delle applica- 
zioni, per poter scegliere quella che vo- 
gliamo. Tuttavia possiamo ulteriormente 
migliorare questo strumento perché ci 
mostri sempre l'ultima finestra aperta, 
senza dover ricorrere al pulsante Ctrl. 
Apriamo come al solito l'Editor del Re- 
gistro di sistema e selezioniamo la 
chiave HKEY_CURRENT_USER\ 
Software\Microsoft\Windows\ 
CurrentVersion\Exp!orer\ 
Advanced Nel menu Modifica, clic- 
chiamo su Nuovo/Valore DWORD (32 




Windows 
* I CurremVeision 
I Atlion Center 
. Apptets 
. Control: Foldec 

Controls e older(Wow64) 
. Device Metadata 
, DIFKApo 
a ; Explorer 

. Advanced 



! Nome 

vi DontPretfyRath 
;i Vi- Fi Iter 
ilWHidden 

. Vi HideDrivesWithNoMedia 

: Jtucwnta 

' Vi Hidelrons 
KkonsOniy 
WtastAaiveClfclc 



Modifica Wlore DWORD (32 bd) 



Monre vatoa. 
LaslArtveClìck 



• Esadecimata 
Decimale 



, ControlPartel 

CurscrShadOft 
; Discantatale 

EflratlionWizard 

File&cts 

FolderTypes 



: S;Stari,PowerBLrtlonActHoi 

W : Slart_SeardiFiles 

Sli:siartWersitiit 

Vi SuperHidden 
. Vi FaskParAnimatiorts 
| Vi TaskbarGlomLevel 



Tipo 

RfG_DWORD 
REG.DWORD 
REG.DWORD 
REG.DWORD 
REG.DWORD 
REG.DWORD 
REG.DWORD 
REG.DWDRQ 
REG.DWORD 
REG.DWORD 
REG.DWORD 
REG.DWORD 
REG.DWORD 
REG.DWORD 
REG.DWORD 
REG.DWORD 
REG.DWORD 
REG.DWORD 
REG.DWORD 
REG.DWORD 
REG.DWORD 
REG.DWORD 
REG.DWORD 
REG.DWORD 
REG.DWORD 



Con questa semplicissima modifica al Registro di sistema riusciremo a 
rendere più efficiente lo strumento Aero Peek di Windows 7 e avremo 
sempre a portala di clic l'ultima finestra aperta, senza doverla andare 
a cercare tra le tante che abbiamo aperto. 
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bit) e chiamiamo questa chiave LastAcl 
veClick Clicchiamoci sopra due volte 
nel campo Dati valore, scriviamo 1 
posto di 0. Clicchiamo su OK e riawiami 

■ 8. UNA VERA PULIZIA 

Sembra assurdo, eppure la funzione Pul 
zia disco di Windows in realtà non p 
lisce i file temporanei, a meno che ri 
siano più vecchi di 7 giorni. Naturalmen 
possiamo fare in modo che le cose vad 
no diversamente e fare davvero puliz 
nel nostro disco fisso Lanciamo l'Edite 
del Registro dì sistema e selezioni 
mo quindi ia chiave HKEY_LOCAl 
MACHINE\50FTWAREWicrosof 
Windows\CurrentVersioi 
ExplorerWolumeCache 
Temporary Files. A destra, clicchiar 
due volte su LastAccess e, nel cam 
Dati valore, scriviamo il numero di gii 
ni che vogliamo, per esempio 1, poi cq 
fermiamo con OK. 

■ 3. MODIFICHIAMO 
IL MENU START 

Se non amiamo molto il nuovo me 
Start di Windows 7, possiamo modi 
cario perché assomigli un po' di pia 
quello di XP. Nell'Editor del Regist 
di sistema selezioniamo HKE) 
CURRENT_USER\Softwan 
Microsoft\Windows\Currei 
Version\Exphrer\Shell Folde, 
Clicchiamo due volte su Favorites e rr 
difichiamo Dati valore con C:\Pr 
gramData\Microsoft\Windows\Sta 
Menu\Programs. Confermiamo c 
OK. Apriamo la chiave HKE 
CURRENT_USER\Softwar 
Microsoft\Windows\Currei 
Version^xploreAUser Sheii Folde 
clicchiamo due volte su Favorites ■: : 
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Play 

Aggiungi a elenco Windows Media Player 

Criptato da ADSM 

Decriptato da ADSM 
Crea un archivio ADSM 

la) Controllo 01 - FROM THE DF.EP.mp3 
© ASUS WebStorage 

Apri con 

Crittografa . 
% Aggiungi ad m archivio,,. 
9 Aggiungi all'archivio "01 - FROM THE DEEP.rar" 
3 Comprimi ed invia via email... 
9 Comprimi in "01 ■ FROM THE DEEP.rar" ed invia via email 

Ripristina versioni precedenti 

Invia a 

Taglia 
Copia 

Crea collegamento 



Artisti partecipanti 



Artista sccnciy. ut-. 



Per inserire nel menu contestuale di Windows Vista o 7 il comando 
Crittografa, basta una semplicissima modifica alla chiave del Registro 
dì sistema HKEYjCURRENT_U5ER\Software\Mkrosoft\Windows\ 
CurrentVersion\Explorer\Advanced. 



tiarno l'operazione precedente. Chiudia- 
mo il Registro di sistema, clicchiamo 
con il pulsante destro sul rnenu Start e 
ooi su Proprietà. Nella finestra clicchia- 
mo su Personalizza e nell'elenco trovia- 
mo la voce Menu Preferiti. Selezionia- 
mola e clicchiamo su OK, poi riavviamo. 

|10. CIFRIAMO 
CON WINDOWS 

Con questa piccola modifica al Registro 
di sistema, potremo avere lo strumento 
Crittografa nel menu contestuale di 
Windows Vista e 7. Lanciamo l'Editor, 
poi apriamo la chiave HKEY_ 
CURRENT_USER\Software\ 
Microsoft\Windows\Current 
Version\Explorer\Advanced. Nel 
menu Modifica, selezioniamo Nuovo/ 
Valore DWORD (32 bit) e chiamiamolo 
EncryptionContextMenii. Clicchiamo- 
ci sopra due volte e diamogli valore 1. 

PERSONALIZZARE 
GLI SCREEN SAVER 

Windows Vista e 7 non ci fanno perso- 
nalizzare come vorremo gli Screen sa- 
ver disponibili, Decomprimiamo il file 
System_Screensavers_Tweaker.zip 

che troviamo nel nostro CD, poi lanciamo 
il file nt6srccfg.exe. Selezioniamo uno 
dei 4 Screen saver disponibili e modifi- 
chiamolo a piacere, usando le opzioni e i 
cursori che appaiono in ciascuna scheda, 

■ 12. SCEGLIAMO 
IL PROGRAMMA 

Per eliminare la fastidiosa finestra che ci 
chiede se vogliamo cercare sul Web il 



programma per aprire un file 0 sceglierlo 
personalmente, apriamo la chiave del Re- 
gistro di sistema HKEY_LOCAL_ 
MACH!NE\SOFTWARE\ 
Microsoft\Windows\Current 
Version\Policies\Explorer. Creiamo 
un nuovo valore DWORD 32 bit e chia- 
miamolo NoInternetOpenWith, poi 
diamogli valore! 

|13. DEFRAG CON 
UN CLIC 

Per avere il comando Deframmenta nel 
menu contestuale del disco fisso, nella 
chiave del Registro di sistema HKEY_ 
CLASSES_ROOT\Drive\shel! creia- 
mo la chiave runas. Clicchiamo quindi 
due volte su (Predefinito) e inseriamo il 
valore Deframmenta Poi in runas cre- 
iamo la chiave command e in (Prettefi- 
nito) inseriamo defrag %1 -v. 



■ 14. PANNELLO DI 
CONTROLLO PRATICO 

Per aggiungere l'icona del Pannello di 
controllo alla cartella Computer, 
apriamo la chiave del Registro di siste- 
ma HKEY_LOCAL_MACHINE\ 
SOFTWARE\Microsoft\Windows\ 
CurrentVersion\Explorer\ 
MyComputer\NameSpace e ag- 
giungiamo la chiave {21EC2020-3AEA- 
1069-A2DD-08002B30309D}. 

|15. L'ICONA DI 

INTERNET EXPLORER 

Se rivogliamo la vecchia icona di Internet 
Explorer anche in Windows 1, nell'Edi- 
tor del Registro di sistema selezionia- 
mo la chiave HKEY_CLASSES_ROOT\ 
CLSID\{871C5380-42AO-1069- 
A2EA-08002B30309D} con il pulsan- 
te destro del mouse e clicchiamo su 
Esporta. Chiamiamo il file ie-guid.reg e 
salviamolo. Apriamolo con il Blocco note 
e, in Modifica, selezioniamo Sostituisci. 
In Trova scriviamo {871C5380-42A0- 
1069-A2EA-08002B30309D} e in So- 
stituisci con scriviamo {871C5380- 
42A0-1 069-A2EA-08002B30301D}, 
poi clicchiamo su Sostituisci tutto e 
salviamo il file. Clicchiamoci sopra due vol- 
te per ripristinarlo. Ora nel Registro di 
sistema apriamo la chiave HKEY_ 
CLASSES_ROOT\CLSID\ 
{871C5380-42A0- 1 069-A2EA- 
08002B30301 D}\Shellex\Con- 
textMenuhìandlersMeframe, clic- 
chiamo due volte su (Predefinito) e 
inseriamo il valore {871C5380-42A0- 
1 069-A2EA-08002B30309D). Visualiz- 
ziamo il Desktop, premiamo F5 e riavre- 
mo la vecchia icona e il suo menu 
contestuale. 
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Per personalizzare ì nostri Screen saver, usiamo il semplicissimo 
programma System screensaver tweaker che troviamo nella sezione 
Utility del CD di Hackers Magazine. 
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DEFCON 19 Site 

Get yourself over ta the DEF CON 19 site to 
keep up on the latest developments for this 
year's show! You'll find speakers, venue info, 
news and more! 
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Youcan now download the DEF CON 19 
Admission Receipt and the DEF CON !9 
Workshops Recenti 



THANKS FOR A GREAT CON! 



Well another DEF CON has come and gone, and was il ever a gieat onel We'd lite !o 
ghie a huge shoiit cut lo ali of you who attended and made il ali worthwhilei Big [hanks lo 
ali of the speakers, workshop instructors. contest/event & village crganizers, and vendors 
who provide so much awesome content for this con! Not to mention the muttrìudes of 
goons who make it ali rito like a well-olled machine, as well as the fantaslic staff al the 
Rio who went aboi/e and beyortd for this unknown (to ihem) and crazygroupof 11-12 
thousand hackers! We are stili feeling that the first year in a new hotel ran so smoothly! 



DEF CON 19 



DÉF CON19 wps a* ttie Rio Holel and 
Casino Augusti?, 2011! DEF CON 28 
miti be July 26-29, 2G12 atthe Rio Hotel 
and Casino! 

DEF CON ISSile 



Latest Tweets 



We're back in the saddle now after a little much needed R&R so you can expect the 
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AGGI 
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di Domenico Castolo 
redazione@hacterjouTnal,it 



E IN AIMDROID, BAMBINI TERRIBILI CHE 
RAIMO LE PROTEZIONI DEI VIDEOGIOCHI E 
0 ALTRO ANCORA ALLA DEFCON 2011 DI LAS 
LS: VEDIAMO COME È ANDATA... 



al 4 al 7 agosto si è svolta a Las 
Vegas, presso l'Hotel Rio, la di- 
ciannovesima DefCon, cioè la più 
importante manifestazione mon- 
diale degli hacker. Qui, ì vari gruppi o i "lupi solita- 
ri" si riuniscono per confrontarsi e per svelare le vulnerabilità 
scoperte nel corso dell'anno. Ma anche per sfidarsi in gare 
informatiche all'ultimo hacking. 

■ LA FALLA PI AIMDROID 

Anche quest'anno, il programma è stato piuttosto succoso 
e ha riservato la sua buona dose di sorprese, che talvolta 
sembrano dei veri e propri fulmini a ciel sereno nel mondo 



già turbolento dell'informatica. Sicuramente la notizia r 
ha fatto sobbalzare più di una persona sulla sedia è st 
ta la scoperta da parte di due ricercatori (Sean Schuh 
e Nicholas Percoco) di una falla in Android Falla eh 
se opportunamente sfruttata, metterebbe in pericolo i w 
smartphone e tablet funzionanti con il sistema operativo 
Google. Si tratta di un difetto di progettazione, un'ingetu 
tà che potrebbe però avere conseguenze nefaste. In sosta 
za, proprio la capacità di Android di permettere a un'ape 
cazione di comunicare con l'utente mentre ce n'è un'altra 
primo piano, permetterebbe la creazione di finte scher~= 
allo scopo di ingannare l'utente e spingerlo a inserire di 
personali con una classica operazione di phishing 



dimostrazione dei due ricercatori, del codice maligno all'in- 
terno dell'applicazione di Facebook permette a un hacker 
di far saltare in primo piano un'app che, come nel phishing 
tradizionale, mostra una schermata di login identica a quella 
dell'app genuina, senza che il sistema operativo dia alcun 
allarme poiché il codice sfrutta una funzione perfettamente 
legittima. L'unico modo di accorgersi della cosa è un bre- 
vissimo "flash", appena percettibile, che scatta quando 
a schermata dell'app pirata viene messa in primo piano, 
Google minimizza ma la verità è che il mercato di Android 
potrebbe subire un colpo non da poco se si diffondessero 
applicazioni cosi pericolose. 

■ PICCOLI HACKER CRESCONO 

DefCon ha una sezione riservata agli hacker più giovani e 
anche qui se ne vedono delle belle, considerata l'età dei par- 
tecipanti. È il caso, per esempio, di una ragazzina di appena 

10 anni che, stufa dei tempi di attesa che le venivano imposti 
da un videogioco per smartphone, ha pensate di porvi perso- 
nalmente rimedio. In pratica ha staccato il collegamento WiFi 
e ha mandato avanti l'orologio del proprio dispositivo mobile. 
Così le piantagioni dì questo gioco stile Farmville sono arri- 
vate istantaneamente a maturazione. Tuttavia CyFÌ, così si fa 
chiamare questa astuta hacker in erba, non ha voluto rivelare 

11 nome del gioco hackerato. Questo ha spinto gli organizzatori 
della DefCon a lanciare un concorso. Il primo che scoprirà il 
nome della "vittima" di CyFi vincerà 100 dollari. Comunque la 
sezione giovanile della DefCon non esìste solo per sfoggiare 
le imprese dì ragazzini come CyFi, ma ha anche degli scopi 
più edificanti. Infatti, da quest'anno, si sono svolti dei veri e 
propri corsi, non solo per dare ai giovani dagli 8 ai 16 anni le 





Questa giovanissima "hacker" di appena IO anni è 
riuscita a scoprire una falla all'interno di un gioco 
sociale tipo Famwille, che le ha permesso di saltare i 
lunghi tempi di attesa tra un'operazione e l'altra. 



Il sistema operativo per dispositivi mobili, marcato 
Google, è stato uno dei protagonisti della DefCon 
201 1, in cui due ricercatori ne hanno svelato una 
pericolosa vulnerabilità. 

conoscenze per svolgere operazioni efficaci di hacking, ma so- 
prattutto per educarli all'etica dell'hacking stesso, le cui azioni 
sono principalmente preventive e mai criminali, Per esempio, 
gli appartenenti alla sezione DefCon Ktds hanno potuto par- 
lare con agenti delle varie agenzie di sicurezza americane a 
proposito di operazioni di investigazione informatica, spionag- 
gio, eccetera. 

■ ANON PLUS 

Un altro avvenimento che non poteva passare sotto si- 
lenzio è stata la presentazione del nuovo social network 
creato dall'anarchica Anonymous (http:llanonplus. 
bombshellz.net), associazione che si batte contro la cen- 
sura governativa in generale, schierandosi dalla parte della 
libera circolazione delle informazioni, Il nome nasce molto 
probabilmente come risposta a Google+, che li ha cacciati dì 
recente. Quindi la kermesse mondiale degli hacker è diventata 
un naturale trampolino di lancio per Anon Plus e proprio per 
l'occasione è stato presentato il "manifesto" della neonata 
rete sociale e alcune iniziative che vedranno presto la luce. 
Tra queste, viene preannunciato il varo di un ambiente educa- 
tivo OpenSource in pieno stile cyberanarchico in cui la pace 
dovrebbe "venire mantenuta attraverso la comprensione tra 
i membri stessi e non con la forza o ìe minacce", Ora che 
DefCon 2011 ha chiuso i battenti, vedremo quaii ricadute 
pratiche si avranno nel mondo informatico, fisso e mobile, in 
seguito alle scoperte fatte dai vari partecipanti. Sicuramente 
si cercherà di tappare la falla di Android, come di impedire 
a qualche giocatore di coltivare asparagi troppo velocemente. 
In ogni caso, tutto quanto successo non cadrà nel dimentica- 
toio, in attesa che il 20 1 2 ci porti una nuova DefCon e nuove 
magagne smascherate. 




TOH, CHI SI RIVEDE... MITNICK! 

A DefCon 2011 ha partecipato, autografando le copie del suo libro The . 
Art of deception, anche Kevin Mitnick, il "re degli hacker", che iniziò le 
sue attività nel 1981 ad appena 17 anni, riuscendo a reindirizzare a piace- 
re le chiamate di un server telefonico. Due anni dopo compi la sua impre- 
sa più importante, penetrando in un computer del Pentagono. Divenuto 
un bersaglio dell'FBI, fu arrestato nel 1995, dopo essere riuscito a evitare 
più volte la cattura. Condannato a scontare cinque anni di carcere, fu 
liberato nel 2000, Attualmente è proprietario di una società che si occupa 
di sicurezza informatica, la Mitnick Security Consulting LLC. 
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LO SCRIPT BEL MESE 

PHPMYADMIN 

COMODITÀ SENZA PARI 



PER COLORO CHE 
S MANETTA IMO CON MYSQL 
ECCO UN PANNELLO 
ELEGANTE E FACILE DA 
USARE PER LA GESTIONE 
DEI NOSTRI DATABASE. 
VEDIAMO COME OTTENERLO 
E OUALI SONO LE SUE 
PRINCIPALI FUNZIONI 



MySQL 5.1.*1-3ubuntu12.10 in esecuzione su localhost come oku@Jocafhost 



MySQL 

jj Crea un nuove database: ( 

□ fessuri Privilegio 

^gl Visualizza processi in 
esecuzione ® 

M Set al Caratteri e Coilatrons 
$ Motori dt Memorizzazione 
it> Database 
Esporta 



php - 



phpMyAdmin 

^ Language CO: lìafen {it-urHÌ} 
Él Set di caratteri MySQL inp-8 Unicode (ut 
[]|] collazione della connessione di fctySQL: 
uttB_general_ci * © 

*rf Tema /Stile: Originai 

0 Documentazione di phpMyfldmin 

Home page ufSciele di phpMyAdmin 
[ChangeLog] [CVS] [Usta] 




di Domenico Castolo 
redazione@hackerjournai.it _ 

a gestione di un database MySQL 
può essere complicata, ed è bene 
avere gli strumenti giusti per 
non avere problemi. Creare tabel- 
le, inserire record e visualizzare risultati di una ricerca sono 
tutte cose che possiamo fare da un terminale collegati al no- 
stro database. Ma non è certo la cosa più pratica che ci sia. Per 
questo motivo troviamo su Internet una serie di pannelli di faci- 
le configurazione che meglio si adattano alle nostre necessità. 
Il più famoso e forse anche il più completo è phpMyAdmin che 
troviamo nel CD allegato a questo numero oppure all'indirizzo 
vmvw.phpmyadmin.net- Per funzionare richiede un ser- 
ver Web come quello dì Apache e il supporto del linguaggio 
PHP mentre con un qualsiasi browser potremo visualizzarne le pagine. 



| COME SI INSTALLA? 

I pannello di amministrazione phpMyAdmin viene fornito 
all'interno di un archivio che dobbiamo decomprimere in 
una cartella. Partendo dal presupposto che il server web e 
MySQL siano già installati e attivi sul nostro sito, per poter 
usare il pannello dobbiamo semplicemente caricare nei no- 
stro sito o in locale la cartella decompressa. Modifichiamo il 
file di configurazione config.inc.php inserendo dove richie- 
sto i giusti valori come nome utente e password (necessaria 
solo se come metodo di autenticazione lasciamo 'config'). 
Basta ora andare all'indirizzo www.ilmiosito.it/cartella~ 
deipannello/inclex.php per vedere la schermata principa- 
le del nostro amministratore di database. 



■ TUTTO CON UN CLIC 

La comodità di questo pannello è che con un semplice : : 
possiamo fare molte cose che ci evitano di scrivere lungi* 
query con il terminale. Per esempio, dopo che abbiamo cic- 
cato sul nome di una tabella per vederne la struttura, det- 
eniamo su Mostra per visualizzarne i record o su Svuoti 
per eliminare tutto il suo contenuto. Altrimenti clicchia~c 
su Eliminai per eliminare la tabella stessa. Clicchiamo 1 
vece sul nome di uno dei campi della tabella per ordina; 
dati secondo il campo scelto, l'ordinamento sarà ascenderà 
Clicchiamo nuovamente sul nome del campo per l'ordina 
mento discendente. Se invece siamo nostalgici del termira 
phpMyAdmin ci offre uno strumento per scrivere comur:-= 
le query e vederne poi i risultati. Ogni query viene poi r> 
proposta dopo l'esecuzione e può essere modificata se- 
plìcemente cliccando su Modifica, Se invece clicchiamo 5 
Spiega SQL potremo avere alcune Informazioni sul rìsu J 
della query come i nomi delle tabelle interessate e il nume» 
di righe visualizzate. Ci sono poi una serie di funzioni, di 
troviamo cliccando su Operazioni, che ci permettono se*s 
pre con un clic, di rinominare, duplicare o spostare una ta 
bella. Quando duplichiamo una tabella possiamo scegliere» 
duplicare solo la struttura oppure se mettere anche i da: :« 
avere cosi una copia esatta della tabella d'origine. Ci so* 
inoltre una serie di funzioni di Importazione ed esporta: ■ 
dei dati che forse saranno pane per gli utenti più es'cj" 
ma che sono comunque facilissime da eseguire, sempre 
Il solito clic. 
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Linux" httpl 2 .S .32-SC -ssrver «9-Ubunfcu Sl-F Ti» Hsr 1 Sl46:W UTC 2 
Ubjltu 10,04,3 LTS 

Welcome tQ the UbunLU Server! 

• Docuwentatlon; http:/^iu*uburitw,com/server/dac 
Last logln; Thu Au K 25 14;43;0& 2011 fra 93-3 4-11-131^7.1 asseto 

Rsotung tablt infomatipn fcjr eceipletirjn of tabi e and column nai.es 
You cari tum off thiS Peature to get a quieker stdrtup wil-) -A 

Welcome ta the MySQL monitor". Ctìhmands end with ; or \s+ 

Volit WySQL connection id Is 

Server wersion; S.l.ll-SubuntulS.lO iUbuntu! 

Typie 'help:' or 'W fc-r help. Type 'Se' to clear the current Input : 
mysql> solaci * front indirizzi: 



1 ID 1 


none 


cognome 


email 


uia 


1 00001 1 




Bianchi 




Rose 


1 00002 1 


Luca 


Verdi 


luca .giijstiSxwKXX,»; 


Ter pio 


1 0OÙÙ2 1 


Andrea 


Rossi 


and rea .rcssi@Jotx)« ,x* 


Lmbsrdia 


1 00004 1 


Alessandra 


Neri 


ale.iìeriexwcxx.xx 


Puccini 


H roti? In 
i*ysql> ] 


set (0,00 s 


KÌ 







Ecco il risultato di una semplice query con il 
terminale. Abbiamo voluto vedere il contenuto di 
una tabella. In questo caso la visualizzazione dei 
risultati è anche abbastanza chiara ma quando ci 
troviamo con molti più risultati lo schermo diventa 
quasi illeggibile. 
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' % 






VAfiCUAfi 






1- 


VARCHAR 


-E 






UARCHAR 


• 1» " - 2, 




|crria 


VARCHAR 
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Da un'unica schermata possiamo creare una 
tabella e tutti i suoi campi. Inseriamo il nome e il 
tipo di ogni campo specificandone la lunghezza e, 
se vogliamo, il valore predefinito che quel campo 
deve assumere automaticamente dopo ogni 
inserimento di un record. 
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ID 










y:n 




LKE - : 


cognome- 


arhalEOl 






LKE 


email 


■agliai 501 


BUnI.SwKHti.tl 


lke - ; 




ardw|lWI 






LKE - j 



Ricercare i dati all'interno di una tabella è motto 
semplice: basta specificare il valore che ci interessa 
di uno o più campi e cliccare su Esegui per vedere 
quali record soddisfano le nostre condizioni. 
Possiamo anche stabilire quanti risultati vedere in 
una singola pagina e l'ordine di visualizzazione. 



Server glIrxolUaft t Dalabsse' Ipfcickofl *■ Tabella- gindlrizi] 
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Visus lizzacene record B - 3 |A Totali, La qua^ ha impFegato IfflOT sec] 

query SQL: 
SELECT ' 
FROU 

ture :-o 

[Uadinca] [Spsga SQL] , cedica -■■ ■ ~ | EA^omal 

[ Moalra. ; }3o rigtie a pariii» da |o 



in maflatrta oriziofflatlt ■ e fiprti pjr rwadais dopoJlOO c«Hs 



Ordina par chiare- 


' |"Esecji j 




•~X"* nome cognome 


email via numecrìcivico cills 


Z / Y «001 Maio Kanerii 
,*X O00H2Luca Vari 

- j?Y flDQrj3 Andrea Rossi 


marta luaricHi^jwwcx » Rose 1! 
luca.o^sligwtwa xx Tempo 34 W 
aiKte-i vi-.i!j .v>v..'.i Lombardia 1S9 


Novara 


"" X OO00J Alaaasndia Msn 


ale lerigpcocfflja Puccini 2E 


Rawnr 


* Seleziona lutti y D*stlezi«ia tu 


li Se seJwwiaf^- 




Ecco invece come 


viene visualizzato io 


stesso 



contenuto de//a taiw//a con il pannello phpMyAdmin. 
L'interfaccia grafica è decisamente più chiara e con 
un clic modifichiamo, ordiniamo, cancelliamo e 
molto altro. Inoltre abbiamo molte informazioni in 
più sulla query appena eseguita. 



La visualizzazione della struttura di una tabella ci 
permette di ottenere velocemente tuttii dati dei suoi 
campi. Clicchiamo sull'icona che rappresenta una 
matita per modificare un campo. Nella parte bassa 
vediamo anche una serie di statistiche che indicano 
lo spazio utilizzato e il numero di righe della tabella. 
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Esegui lai'e query SQL suF dati base §tlcknf?(2 
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sa 


fcmatris.:- jn Eh <fi letia ntii rabtii 



Questo riquadro è dedicato a tutti coloro che 
vogliono scrivere le query senza invece cliccare sui 
collegamenti che ci sono net pannello. Clicchiamo 
su Esegui per avviare ii comando che scriviamo. 
Da questa finestra possiamo anche importare i 
dati nella tabella da un file di testo. 
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SCARICHIAMO TUTTI 
I FILMATI CHE VOGLIAMO 
DA YOUTUBE, FACEBOOK, 
YAHOO VIDEO 
E GOOGLE VIDEO, QUINDI 
CONVERTIAMOLI PER 
WINDOWS 0 PER IL NOSTRO 
SMARTPHONE CON POCHI 
E SEMPLICI PASSAGGI 



di redaziorte@hackerjournal.it 

filmati sui Web sono una gran cosa ma 
spesso ci piacerebbe averli sul nostro 
disco fisso per rivederli offiine. Quando 
ci colleghiamo ai nostri siti di filmati preferiti, come 
YouTube, Yahoo Video e Google Video, non c'è alcun modo 
per poter scaricare i video che troviamo e, per poterli rivedere, sia- 
mo costretti a salvare l'indirizzo Internet nei nostri Preferiti op 
pure a usare specifici strumenti per i singoli siti Web per scaricare 
in qualche formato il filmato. Quello di cui abbiamo bisogno è uno 
strumenta pratico per poter salvare i filmati che ci piacciono di 
più da qualsiasi servizio Web e nel formato che preferiamo noi in 
modo semplice e rapido. Quello di cui abbiamo bisogno si chiama 
YouTube Downioader. 

P VERSATILE E COMPATIBILE 

Per gli amici è YTD e il nome può essere alquan- 
to fuorviarne. Infarti, se ci colleghiamo all'indirizzo www. 
youtubedownloadersite.com/supf>orted_sites.html, scoprire- 
mo una quantità impressionante di siti compatibili con questo 
programma; più di 60 e assolutamente di tutti i generi! Inoltre, 
YTD ha un ulteriore vantaggio che non risulta mal spiacevole: dal- 
la versione 3.3 è anche completamente in italiano. L'unico vero 
neo di questo programma è che ne esistono due versioni, quella 
base e la Pro, che costa 19,90 dollari. Per questa cifra, avremo 
alcuni vantaggi in più. Per esempio potremo scaricare più filmati 
contemporaneamente e a una velocità fino a 4 volte superiore. 
Inoltre potremo convertire direttamente i video mentre li stiamo 
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scaricando. Dalle prove che abbiamo fatto con il programma ci 
riesce abbastanza difficile consigliare l'acquisto della versione Pro. 
A parte la possibilità di scaricare più vìdeo contemporaneamente, 
non vediamo altri vantaggi concreti. Infatti la possibilità di scarica- 
re più velocemente è tutta da dimostrare, visto che il programma 
ha sfruttato molto bene la banda a disposizione anche nella sua 
versione base! A parte ciò, YTD il suo dovere lo fa piuttosto bene. 
Come vediamo nella guida qui accanto, tutte le procedure di sca- 
ricamento, conversione e visualizzazione dei filmati sono estrema- 
mente semplici e intutive. A nostra disposizione abbiamo ben 1 for- 
mati di conversione diversi, tra cui MOV per Apple Quick Time, 
MPEG-4 per l'iPhone e WMV per Windows Media Player. 
Quindi YTD ci permette di rendere compatìbili I videe scaricati da 
Internet con praticamente tutti i dispositivi più diffusi. Oltretutto 
possiamo decidere la qualità del file convertito, in modo da averlo 
delle dimensioni più adatte alle nostre esigenze. Ma YTD non si 
limita a scaricare e convertire, perché tra le sue opzioni avanzate 
abbiamo la possibilità di agire sul volume dell'audio di un filmato, 
aumentandolo se troppo basso, o diminuendolo se troppo alto. 
Anche l'opzione di ritaglio può essere molto utile. Per esempio, 
se di un filmato ci interessa una parte, possiamo convertire solo 
quella, indicandone il punto di inizio e di fine in ore/minuti/secondi. 
Naturalmente con YTD possiamo convertire qualsiasi tipo di file 
video compatibile, non solo quelli dei siti in elenco. YTD non offre 
funzioni rivoluzionarie: possiamo scaricare filmati da YouTube da 
parecchio tempo. Quello che offre però è compatib litò estrema, 
tantissimi formati e pratiche opzioni: imperdibile. 




ti^;.; n ww.pul^.om<'. , .stchW'uWl»MWJ incutali». 

■vrmù i.wl jtm JàtHt 
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Avviamo il nostro programma di navigazione 
Internet e, per esempio, alleghiamoci a YouTube. 
Cerchiamo il filmato che ci interessa scaricare e 
colleghiamoci con la sua pagina. A questo punto 
non dobbiamo far altro che selezionarne l'indirizzo 
e copiarlo. 



Ora avviamo YouTube Downloader. Nella scheda 
Download, incolliamo l'indirizzo appena copiato, 
usando il pulsante incoila URL, oppure clicchiamo 
sui campo in alto e premiamo Ctri+V. Poi, nel 
menu a tendina Qualità download, selezioniamo 
una delle opzioni presentì. 




A questo punto possiamo decìdere di scaricare il 
filmato, oppure convertirlo immediatamente (solo 
con la versione Pro). Nel primo caso, non dobbiamo 
far altro che cliccare sui pulsante Download. Verrà 
automaticamente visualizzata la scheda Attività in 
cui potremo seguire il progresso dell'operazione. 



Terminato il download, sempre nella scheda 
Attività, clicchiamo sull'icona a forma di cartella 
per visualizzare la posizione del file (normalmente 
la cartella Documenti). Per vederlo, apriamo la 
scheda Riproduci, inseriamone il percorso ne! 
primo campo, poi selezioniamolo in Elenco file. 




Per convertire il file scaricato, apriamo la scheda 
Converti e, nel campo File da convertire, inseriamo 
il percorso. Nel menu Converti video in, scegliamo 
i! tipo di file in cui vogliamo trasformare il filmato 
quindi, in Qualità di conversione, scegliamo quella 
che preferiamo. Poi clicchiamo su Converti Video. 



Se durante la conversione vogliamo modificarne 
il volume, sempre nella scheda Converti, 
selezioniamo Visualizza Opzioni Avanzate quindi 
usiamo il cursore Cambia volume. Per convertirne 
solo una parte, selezioniamo Taglia video e 
indichiamone l'inizio e la fine. 




I NOSTRI FILE 



GETTIAMO FUMO NEGLI OCCHI A CHI VUOLE 
CURIOSARE TRA I NOSTRI FILE RISERVATI 




di Raffaele Malazzi 
redazione@hackerjournal.it 

nostri dati personali sono co- 
stantemente oggetto di desi- 
derio da parte di un sacco di 
malintenzionati su Internet, 
mentre i nostri file possono suscitare 
inopportune curiosità da parte di qualche 
collega o qualche famigliare ficcanaso. 
In poche parole non possiamo mai stare un attimo tranquilli 
e dobbiamo continuamente guardarci le spalle per evitare di 
subire furti informatici. 

SOTTO MENTITE SPOGLIE 

Tra le tante soluzioni per proteggere file e dati sensibili, 
una molto scenografica ed efficace ce la fornisce questo 
programma facilissimo da usare, creato da Scott Coulson. 
Come dice il nome stesso, Hallucinate crea un'allucinazione. 



Si tratta infatti di nascondere il file che vogliamo protegge- 
re dentro un altro file di nessun interesse per un qualsiasi 
malintenzionato. Nella fattispecie stiamo parlando di un file 
BMP o PNG. Quindi, anche se i nostri file verranno aperti, 
mostreranno solo un'immagine scelta da noi. 
Il procedimento peraltro è davvero semplice e veloce, 
Per prima cosa, inseriamo nel campo Input File il documen- 
to da proteggere. Scegliamo la qualità dell'immagine in 
Image Quality, poi selezioniamo l'immagine da visualizzare 
in Input Image e l'estensione del file finale in Output Type, 
A questo punto è sufficiente cliccare sul pulsante Encode 
per salvare il file mimetizzato. Il processo di decodifica è 
ancora più semplice. Lanciamo Hallucinate e, nel campo 
HAL File, inseriamo il percorso del fiie criptato, dopodiché 
clicchiamo sul pulsante Decode per salvare dove vogliamo 
il file originale. 



monti»: HMM_06_n7_Q]iaacmHMsa_cp_Nu<»»ijH| 



Image Quality: Fair 



Input Image: ;' i .Pu;!:';',Pictu:?i , ,Sar.ple Futures '.□esert.jog; 

Slie Avariaste: 1174560 

SizeHeedea: 15931 

OutpulType: PNG T 




Per criptare un file dobbiamo agire nella 
parte superiore dell'interfaccia di Hallucinate. 
Qui selezioniamo il file da proteggere e il file 
dell'immagine che lo nasconderà. 



L'operazione di decodifica del file criptato avviene 
agendo nella parte inferiore dell'interfaccia di 
Hallucinate. In questo caso basta indicare il file e 
cliccare sul pulsante Decode. 




AVA RUNTIME EIMVIRONMEIMT 

Hallucinate non ha bisogno di essere installato e possiamo lanciarlo direttamente dal CD. Tuttavia, per 
funzionare ha bisogno che nel nostro computer sia installato il Java Rtintime Environment. Se non l'abbia- 
mo, colleghiamoci all'indirizzo www.java.com/it/download e clicchiamo sul pulsante rosso Download 
gratuito di Java. Scaricato il file jre-6u26-windows-i586-iftw.exe, non dovremo fare altro che procedere 
alla sua installazione. 



Magazrne 
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ET IMPERA 

NON FACCIAMOCI PIÙ CONDIZIONARE DAI FILE DI 
GRANDI DIMENSIONI E GESTIAMOLI CON FILE SPLIT 




redazione@ha 

m 



di Raffaele Mazzi 
redazione@hackeriournal.it 

onostante le caselle di posta elet- 
tronica diventino sempre più gran- 
di, così come le dimensioni dei file 
che possiamo allegare ai messaggi, 
il problema di trasferire documenti di gran- 
di dimensioni non è ancora acqua passata. 
Naturalmente quello della posta elettronica è solo un esempio che 
però d fa capire quanto a volte sia necessario avere a portata di 
mano uno strumento semplice e pratico che ci permetta di dividere 
ì file di grandi dimensioni, per poi ricomporli quando possibile, Che 
sia per caricare su Usenet, per mettere su una chiavetta monumen- 
tali log di server Unix o altro ancora, ci serve uno strumento che 
faccia al caso nostro. 

■ IL MINIMO INDISPENSABILE 

Tra i tanti programmi in grado di suddividere un file di grandi 
dimensioni in documenti più piccoli, Fife Split è sicuramente uno 
dei migliori. Tanto per cominciare è freeware, quindi potremo 



usarlo senza limiti di tempo, né di funzioni. Inoltre ha un'inter- 
faccia semplice, quasi spartana, che ci facilita la vita. In pratica, 
il programma è diviso in due cartelle (Split e Concat) e non ha 
alcun menu di configurazione, quindi tutte le operazioni consentite 
si fanno attraverso queste due finestre diverse. La prima serve per 
selezionare e suddividere il file, la seconda per ricomporlo. In Split, 
dovremo scrivere il percorso del file da dividere nel campo File te 
split (o usare il pulsante Search per fare prima), poi scriveremo 
il nome generico dei frammenti nel campo Base Fileame (sic!). 
Quindi dovremo indicare le dimensioni massime di ogni singolo 
frammento in File Size e cliccare su Execute per procedere alla 
suddivisione. Anche la ricostruzione del file è piuttosto semplice. 
Nella scheda Concat dovremo cliccare sul pulsante Add Files e 
selezionare tutti i frammenti, per poi cliccare su Apri. Se per caso i 
file non venissero importati in ordine, niente paura, clicchiamo sul 
pulsante Sort List e tutto tornerà a posto Nel campo Destina- 
tion File dovremo indicare il nome del file che verrà creato, quindi 
cliccheremo su Execute per riavere il nostro file originale. 



Oetosplit 
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Nella scheda Split, ci sono tutti gli strumenti 
necessari per selezionare il file da dividere e per 
stabilire in KB le dimensioni massime di ciascun 
frammento. 



Nella scheda Concat importeremo i frammenti 
del file che abbiamo suddiviso per riunirli in un 
nuovo file. Grazie ai pulsanti tip e Down potremo 
mettere in ordine manualmente i vari frammenti. 



UNA MARCIA IN PIÙ 

Per ricomporre un intero file suddiviso in tanti frammenti File Split si semplifica la vita. Infatti, al termine 
della suddivisione, il programma genera il file rejoin.bat che serve proprio a ricreare il file originale. Sal- 
viamo questo file nella stessa cartella in cui ci sono tutti i frammenti a cui fa riferimento per poterlo poi 
lanciare e rimettere insieme i vari segmenti. 



I 
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TUTTO PER ANALIZZARE E 
MODIFICARE I CODICI HTML, 
CSS E JAVASCRIPT DEI 
SITI WEB E CONTROLLARE 
IN TEMPO REALE TUTTO 
QUANTO AVVIENE DURANTE 
UN COLLEGAMENTO. 
FIREBUG È IL COLTELLINO 
SVIZZERO PER GLI HACKER 
ALLE PRIME ARMI 

di redazione@hackerjournal.it 



What is Firebug? Documentati on Community 



Firebug 

Web Deuelopment Evoli/ed. 
Firebug Release Notes 



Firebug 1,8,1» 
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Firebug Sponsors 
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I on ha importanza se creiamo siti 
Web per diietto o per lavoro, ciò che 
I ci serve è uno strumento efficace per 
analizzare i vari codici presenti e per correggerli 
in modo pratico. Se poi questo programma è anche sem- 
plice da usare, senza penalizzare la completezza, allora abbia- 
mo proprio travato ciò che fa per noi. Firebug è certamente 
uno strumento che risponde a pieno a queste caratteristiche. 

■ COMPLETEZZA E SEMPLICITÀ 

Firebug è un'estensione per Firefox che si installa come un 
qualsiasi componente aggiuntivo. Dopodiché abbiamo a di- 
sposizione uno strumento capace di darci una mano notevole 
nelle varie operazioni di controllo e di correzione dei codici dei 
nostri siti Web. Infatti è il plugin più usato per questo scopo. 
Della sua praticità ce ne accorgiamo fin dai primo avvio, per- 
ché ci troviamo di fronte a un'interfaccia molto ben concepita. 
In alto abbiamo le 6 schede tematiche (HTML, CSS, Script 
ecc.) che ci consentono la visualizzazione di quel particolare 
codice o funzione del nostro sito. Inoltre, ognuna di queste 
schede integra il proprio menu delle opzioni, così da poter 
modificare i parametri di analisi mentre stiamo lavorando al 
suo interno. Per esempio, tramite il menu della scheda HTML 
possiamo nascoidere o visualizzare i commenti o le entità 
fondamentali presenti nella struttura ad albero del sito, che 
viene mostrata nell'area principale dell'interfaccia, posta im- 



mediatamente sotto le schede. In certi casi, a destra dell'area 
principale, appare una seconda area in cui vengono visualiz- 
zate alcune specifiche. Nel caso della scheda HTML abbiamo 
per esempio lo strumento che ci fa agire in modo veloce su 
layout degli oggetti. Naturalmente Firebug non si limita a 
mostrarci gli elementi che compongono il nostro sito Web, 
ma ci permette di modificarli cliccandoci sopra e agendo nel 
campo che appare, In questo modo vediamo immediatamen- 
te gli effetti delle modifiche. Tra le caratteristiche vincenti di 
Firebug c'è la possibilità di fare modifiche alla struttura di 
ciascun oggetto grazie alla scheda DOM {Document Ob]ect 
Model), cosi potremo creare anche pagine Web animate. Ol- 
tretutto, i cambiamenti degli attributi degli oggetti possono 
essere fatti senza per forza conoscere il codice JavaScript. 
Firebug risulta utilissimo anche nel controllo delle attività 
del nostro sito, quando è online. In questo caso ci viene in 
aiuto la scheda Net, che visualizza in tempo reale le richieste 
e le risposte effettuate. Grazie a questo strumento, oltre ad 
analizzare i tempi, i codici HTTP e i contenuti delle richieste 
e delle risposte, riusciremo a trovare velocemente eventuali er- 
rori presenti nelle nostre pagine per poterti correggere al volo. 
In fine, oltre al praticissimo debugger per il codice Java- 
Script, Firebug ha anche la funzione profiler che ci mostra 
quando vengono richiamate funzioni JavaScript e i tempi che 
impiegano a essere eseguite. Così potremo fare le modifiche 
necessarie per rendere il nostro sito sempre più veloce. 
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La funzione di analisi e di modifica de! codice 
HTML è molto semplice. Dopo avere aperto la 
pagina Web, clicchiamo sulla scheda HTML ed 
eventualmente attiviamo/disattiviamo le opzioni 
nel menu a tendina, poi clicchiamo su una parte del 
codice e modifichiamola direttamente. 



Elaborato Layout » ^POM 




Per analizzare e modificare le dimensioni del 
box di un determinato oggetto, clicchiamo sulla 
scheda HTML e nell'area a destra, clicchiamo su 
Layout. Faremo così apparire uno strumento che 
ci permette di intervenire su elementi come la 
posizione, il margine, il bordo, ecc. 
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Vanalisi e /a correzione dei fogli di stile CSS, associati 
alla pagina Web, si fanno in modo simile a quanto 
abbiamo apena visto per il codice HTML. In questo 
caso, clicchiamo sulla scheda CSS e, nella schermata 
che appare, clicchiamo sulle righe da correggere, 
quindi inseriamo direttamente la correzione. 
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Per /'anatói de/ Document Ob/ect Mode/ e /e sue 

eventuali modifiche, clicchiamo sulla scheda DOM. 
Grazie a Firebug non è necessario conoscere 
JavaScript per fare i cambiamenti agli attributi 
della pagina. Nel menu a tendina della scheda 
DOM troviamo tutte le ozpioni di visualizzazione. 
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Se abbiamo bisogno di monitorare le chiamate dal sito, 
clicchiamo sulla scheda Net. Per non fare confusione, 
usiamo i filtri disponibili (HTML, CSS, XHR, ecc.) per 
visualizzare solo le chiamate di un certo tipo. Per ogni 
richiesta possiamo analizzare diversi parametri, tra cui 
i tempi di risposta. 



Firebug ha tutti gli strumenti necessari per fare 
un efficace debug del codice JavaScript. Per 
esempio possiamo creare dei punti di interruzione 
dell'esecuzione del codice e inserire delle condizioni di 
arresto, cliccando con il pulsante destro del mouse su 
uno dei punti di interruzione creati. 
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di Luca Facci 

redazioneehakerjoumal.it 

a richiesta di una 
sempre maggiore 
interattività per le 
console da gioco ha 
spinto Microsoft a creare 
questa straordinaria peri- 
ferica per XBox, che va ol- 
tre quanto già realizzato 
da Nintendo con la Wii, tra- 
sformando gli stessi uten- 
ti in controller. Di fronte a uno 
strumento come Kinect, un hacker non 
può fare a meno di chiedersi cosa può 



escogitare per andare al di là dei pro- 
grammi preconfezionati e dargli nuove 
prospettive. E sorpren detemente que- 
sta volta è Microsoft stessa a venirci 
incontro con la distribuzione di un kit 
pensato proprio per chi vuole sviluppa- 
re applicazioni alternative con Kinect. 
Ecco quindi una serie di idee, tra ii folle 
e il geniale, venute ad altri hacker, che 
potranno in qualche modo ispirarci. Pri- 
ma però installiamo CL-NUI-Platform 
nel nostro computer, come descritto nel box 
a pagina 25 



■ SPECCHIO MAGICO 

Cominciamo questa rassegna con un 
hacking tanto inutile quanto diverten- 
te. L'idea è venuta a Tobias Blwm de 
Politecnico di Monaco, che sicura- 
mente si è ispirato al fatto che Kinect 
memorizzi uno "scheletro" virtuale 
del nostro corpo in modo da poterne 
identificare più facilmente i movimen- 
ti. Ebbene, con Magic Mirror, così si 
chiama questo hacking, sullo schermo 
del computer viene mostrata la persona 
che si trova davanti alla telecamera di 
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Ecco come appare la creatura cibernetica di Philipp Robbel, nata dall'unione di Kinect con un iRobot 
Create, capace di ubbidire ai nostri comandi gestuali e di riconoscere l'ambiente. 



Kinect, con un parte del corpo sostitu- 
ita da una specie di radiografìa ai raggi 
X. Quando il soggetto si muove, nella 
radiografia appare la parte di schele- 
tro inquadrata. Naturalmente non si 
tratta di una vera e propria radiografia, 
ma di un effetto speciale molto riusci- 
to, definito anche realtà aumentata, 
ottenuto unendo le caratteristiche di 
Kinect a uno scheletro 3D creato in 
computer grafica. Il «ideo completo di 
questo hacking è disponibile all'indi- 



COME FUNZIONA 



rizzo http:llwww.youtube.com! 
wa tch ?v=Zw_6o 7AuBzk. 

■ IL KINECTBOT 

A prima vista, la creatura di Philipp 
Robbel, uno studente del Massachu- 
setts Institute of Technology negli 

Stati Uniti può sembrare un semplice 
esercizio di stile. Invece il KinectBot, 
così è stata chiamata, potrebbe avere 
anche applicazioni pratiche. In sostan- 
za, Robbel ha unito un iRobot Crea- 



te (una base robotizzata semovente) al 
Kinect. In questo modo si ottiene un 
apparecchio mobile, dotato di sensori 
3D, capace di reagire ai nostri comandi. 
Inoltre, il KinectBot può realizzare e 
trasmettere a un computer, in modalità 
wireless, la mappatura dell'ambiente 
in cui si sta muovendo e l'eventuale pre- 
senza di persone, grazie alle sue capacità 
di rilevare i movimenti. Lo scopo finale di 
questo esperimento è di riuscire a creare 
una vera e propria squadra di robot da 




Kinect ha una telecamera RGB con una riso- 
luzione di 640x480 pixel e un doppio sensore 
a infrarossi. Quest'ultimo è composto da un 
proiettore e da una telecamera (320x240 pi- 
. e ; insibile alle frequenze emesse dal pro- 
iettore. Inoltre Kinect ria un apparato micro- 
ionico che analizza i rumori dell'ambiente e 
• per il riconoscimento dei comandi vo- 
3 barra orizzontale di Kinect è montata 
■ supporto motorizzato, che le consente 
di ruotare e di posizionarsi al meglio rispetto 

al giocatore permettendo così un più preciso riconoscimento dei suoi movimenti 
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Questa immagine è tratta dal video in cui Emily Gobeille e Theo 
Watson danno una divertente dimostrazione de! loro Hacking, 
manovrando questo simpatico pupazzo virtuale. 



impiegare in operazioni di salvataggio 
in ambienti particolarmente difficili o 
dall'accesso estremamente pericoloso, 
come in aree contaminate da agemi chi- 
mici o da radiazioni. Per la realizzazione 



del KinectBot sono stati impiegati, tra 
l'altro, alcuni pacchetti per la visualizza- 
zione, di Mobile Robot Programmìng 
Toolkit (http://www.mrpt.org) e 
GMapping di OpenSLAM.org. 




Questo studente dell'USC sta leccando il francobollo virtuale con 
cui affrancare l'e-mail. Con questo gesto si spedisce il messaggio di 
posta elettronica nell'esperimento che ha reso reale il pesce d'aprile 
di Gmail Motion. 



BURATTINI VIRTUALI 

La realizzazione di questo esperimento 
è la diretta conseguenza della pubbli- 
cazione di diversi driver OpenSource. 
Nel nostro caso, Emily Gobeille e 
Theo Watson hsrno fatto buon uso 
dei driver libfreenect e di openFra- 
meworks e lo dimostrano nel vìdeo che 
troviamo all'indirizzo http:llvimeo. 
com/16985224. Il risultato finale è la 
creazione di un burattino tridimensionale 
che segue alla perfezioni i movimenti del 
braccio di chi lo manovra. Ovviamente 
dietro tutto questo c'è sempre Kinect, 
che si occupa di ricreare una sorta di 
scheletro del nostro arto, abbinandone 
poi le azioni al burattino virtuale. La pre- 
cisione è davvero stupefacente, soprat- 
tutto se si osserva il becco dell'uccello, 
i cui movimenti sono ottenuti con quelli 
delle dita del burattinaio. 

■ GMAIL MOTION 

Lo scorso primo aprile, Google ha volu- 
to farci il classico "pesce", parlando di 
una finta applicazione chiamata Gmail 
Motion che avrebbe permesso di con- 
trollare la posta coi gesti. Ebbene, ne! 
giro di una settimana, alcuni studenti 
della facoltà di Tecnologie Creati- 
ve dell'Università della California 
del Sud (USC) hanno trasformato lo 
scherzo in realtà, usando ovviamente 
Kinect. Nel video su YouTtibe {www. 
youtube.com/watch ?v-lfso7_ 
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In questo video publicato su YouTube da Oliver Kreylos, il giovane 
scienziato dimostra come, usando Kinect con un software adeguato, 
sia possibile creare un vero effetto tridimensionale. 



iSKoS) Evan Stima, uno degli artefici 
di questo hacking, fa una dimostrazione 
pratica del suo funzionamento, basato 
esclusivamente sui gesti. Per esempio, 
vediamo come aprire un messaggio di 
posta elettronica e come rispondere. 
I comando più bizzarro è quello di spe- 
dizione, poiché dobbiamo portare le 
dita alla bocca (come se leccassimo un 
francobollo) e poi batterle sulla coscia, 
per "affrancare" il messaggio! 

■ EFFETTO 3D 

C'è una sostanziale differenza tra le 
telecamere stereoscopiche e quelle 3D. 
Le prime sfruttano lo stesso principio 
dei nostri occhi, sovrapponendo due 
immagini bidimensionali leggermente 
sfalsate. Invece, le vere videocamere 3D 
ricostruiscono i frammenti dell'immagi- 
ne che mancano per un completo effet- 
to tridimensionale. Non solo calcolano 
i colori, ma anche le distanze tra i vari 
punti. Partendo dal fatto che Kinect 



possiede una vera e propria telecamera 
3D, il giovane Oliver Kreylos è riusci- 
to a realizzare un programma in grado 



di manipolare l'immagine ripresa dalla 
periferica di Microsoft per ruotarla a 
piacere in qualsiasi direzione per vede- 
re una rappresentazione tridimensiona- 
le delle riprese. Lo si vede chiaramen- 
te nel video pubblicato su YouTube 
{www. youtLtbe.com!wat eh ? 
v=7Qrnwo01-8A). Tutto questo si 
è tradotto in un interessantissimo pac- 
chetto di sviluppo per ia realtà virtuale, 
chiamato Vrui VR Toolkit. 

H TUTTI IDRAULICI 

Kinect nasce soprattutto per permet- 
terci di videogiocare in modo diverso. 
Quindi pare un po' banale hackerare 
la periferica a questo scopo. Tuttavia, 
come vediamo nel divertente video 
pubblicato sul Web all'indirizzo www. 
youtube.com/watch ? 
v=8CTJL5IUjHg, ì risultati possono 
essere molto interessanti, soprattutto 
se vengono applicati a videogiochi sto- 
rici come Super Mario Bros: è ora di 
correre e saltare! 




Le applicazioni degli hacking di Kinect ai videogiochi possono essere 
davvero tante. Eccone un esempio con il farinosissimo Super Mario 
Bros, che possiamo ammirare su YouTube. 



COLLEGHIAMO KINECT AL PC 

Una delle operazioni fondamentali per potere hackerare Kined 
e di collegarlo al nostro computer. Per farlo, usiamo il program- 
ma CL-NuT-Platform (solo per Windows 7), che troviamo nella 
seoone Hacking del nostro CD. Durante la sua installazione, 
apoariranno un paio di finestre di avviso in cui il sistema ope- 
rativo d dfce die l'autore non è sicuro, Ignoriamole e arriviamo 
in fondo all'installazione completa. Poi avviamo il programma 
e colleghiamo Kinect al nostro computer. A questo punto potre- 
mo usarlo come se avessimo una XBoxI 
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PASSWORD 



RECUPERIAMO LA PASSWORD PRINCIPALE 
DI F1REF0X CON FIREMASTER 



di Raffaele Malazzi 
redazione©hackerjournal.it 

ome sappiamo, Firefox ci per- 
mette di salvare le credenziali 
d'accesso a un sito (nome uten- 
te e password) in modo tale 
da non doverle più ridigitare ogni volta. 
Inoltre, Firefox ti permette di creare una password (chiamata 
master password o password principale) per proteggere que- 
sti dati sensibili. Quindi, se la dimenticassimo, non potrem- 
mo più accedere automaticamente ai siti protetti. Siccome il 
salvataggio delle credenziali si fa per non dovere ricordare 
nome utente e password dei siti che ce le richiedono, sarem- 
mo in un gran bel guaio. 

| IL PROMPT DEI COMANDI 

FireMaster è un utilissimo programma the ci permette di 
recuperare la password principale di Firefox dimenticata. 



Per farlo dovremo però fare uso del Prompt dei comandi 
di Windows. Infatti, dopo aver installato il programma, 
dovremo aprire proprio quella finestra, entrare nella cartella 
Firemaster e lanciarlo con il comando "firemaster". Così 
apparirà l'elenco con tutti i comandi del programma. 
Tre sono i metodi di recupero della password: Brute Force, 
Dictionary e Hybrid. Il primo, che si attiva con il coman- 
do -b, cerca in base alla combinazione di tutti i possibili 
caratteri conosciuti, quindi è quello che impiega più tempo. 
Il secondo (comando -d) usa invece un file dizionario con le 
parole separate una per riga. È il metodo più veloce. Il terzo 
invece è un misto dei primi due e si attiva con il comando 
-h. Oltre ai comandi principali, dovremo inserire comandi 
secondari. Per esempio, dopo -b (Brute Force) dovremo 
inserire nella stessa riga il comando -I e poi indicare con un 
numero la lunghezza massima della password da cercare. 




Dopo aver lanciato FireMaster da! Prompt dei 
comandi di Windows, appare questa schermata in 
cui ci vengono elencati per metodo di recupero i 
comandi da usare. 



Se inseriamo il comando "firemaster -b -I 8 
c:\nomecartelia", il programma cercherà di 
recuperare una master password di 8 caratteri di 
lunghezza massima nella cartella indicata. 




MIMMI 

PER SEMPLIFICARCI LA VITA 

Siccome la master password di Firefox viene salvata nel file key3.db, che si trova nella cartella contenuta 
in Profiles di Mozilla Firefox, che a sua volta sì trova nella sottocartella Roaming di AppData, dentro a ^ 
quella con il nostro nome utente, copiamo e incolliamo questo file altrove (per esempio nella cartella di 
FireMaster). Cosi nel Prompt dei comandi dovremo solo scrivere "c:\firemaster" e non tutto il percorso 
per arrivare alla cartella contenuta in Profiles di Firefox. 
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NASCONDIAMO, CIFRIAMO E BLOCCHIAMO TUTTE 
LE CARTELLE CHE CONTENGONO DATI PREZIOSI 



di redazione@hackerjournal.it 

nome si dice di solito, la prudenza 
non è mai troppa e prima di permet- 
tere a qualcuno di mettere le mani 
m sulle cartelle che contengono dati 
importanti, che non devono essere toccati, 
vediamo di correre ai ripari. Per farlo in modo sem- 
plice ed efficace, usiamo Secure Polder, un programma molto 
potente che non solo ci permette di impedite l'accesso a una 
cartella o la sua cancellazione, ma che può renderla invisibile. 

UNA PROCEDURA SEMPLICISSIMA 

Quando avviamo per la prima volta Secure Polder, una fine- 
stra ci avverte che la password predefinita è "password" e ci 
chiede se vogliamo cambiarla. Ovviamente clicchiamo su Sì, 
sostituiamola e clicchiamo su Set per confermarla. Quando 
viene visualizzata l'interfaccia di Secure Folder, clicchiamo 
su Add per aggiungere una cartella e ripetiamo l'operazione 




fino ad avere in elenco tutte le cartelle che abbiamo inten- 
zione di proteggere. Se abbiamo deciso che tutte avranno lo 
stesso tipo di protezione, per esempio Lock, cioè bloccate, 
mettiamo il segno di spunta accanto a Select Ali e tutte 
verranno selezionate, Poi mettiamo il segno di spunta solo 
accanto a Lock, quindi clicchiamo su Secure per permettere 
al programma di agire. Se ora proviamo ad aprire una cartella 
bloccata, vedremo che non si può fare. Per sbloccarla, dob- 
biamo riavviare Secure Folder, inserendo la nostra password, 
poi dobbiamo selezionarla nell'elenco, quindi cliccare sul 
pulsante Unsecure. Se invece vogliamo cifrare il contenuto di 
una cartella, selezioniamola poi mettiamo il segno di spunta 
accanto a Encrypt, quindi clicchiamo ancora sul pulsante Se- 
cure, Anche se si potrà accedere alla cartella, i file contenuti 
avranno estensione .xxx e non potranno essere aperti. Per 
nascondere la cartella, dovremo invece mettere il segno di 
spunta accanto al comando Hide e procedere come visto. 

Select HodTl lod> ' HideV CncrvDt Sefect AI 



Select ModJV; LocWT! rtdeTl Enavpt_ JW_SejertAI_ 



folders 

0 d:\norgan doppiaggio 
\7\ d:\fumetto 

V d:\nu5ica\psicopa1clogia della galass. 
d:\nusica\se questo è un klingon 

V d:\nusica\o' sold cut nanmur out 



Vede 

L + H 
L + H 
. . - - 
L + H 
L + H 



Folders 



Vede 



Optìons 



Set cobi Cornsilk 



Come vediamo, l'interfaccia di Secure Foider 
è semplicissima. In alto ci sono i pulsanti per 
proteggere le cartelle e sotto le modalità di 
protezione, quindi l'elenco delle cartelle. 

MOLTI PREGI, UN DIFETTO 



[7j Add to context menu 

H Add to 5end To 

j Sync Screenshot 

□ Run System deanup before exit 

[Z Backup setrjngs 



Nel menu Toois possiamo visualizzare le opzioni 
(Options). In questa finestra possiamo per esempio 
aggiungere Secure Folder a! menu contestuale 
Invia a (Add to Send to). 




) subito, Secure Folder non cripta i file compressi. Quindi se ne abbiamo, tanto vale bloccare e/o 
_ re | a carte |)a che li contiene. A parte questo, il programma ci riserva qualche ulteriore buona 
sorpresa nel menu Toois. Qui infatti troviamo un comando per nascondere un intero disco fisso. Inoltre 
con Privacy Sweep possiamo per esempio ripulire definitivamente la cartella Temp e quella del Cestrno. 
Inoltre ci permette di cancellare definitivamente un singolo file, trascinandolo nella scheda Secure Delete. 
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INSTALLIAMO E USIAMO 
HIJACK HUNTER PER 
TENERE SOTTO CONTROLLO 
I POSSIBILI ATTACCHI CHE 
PUÒ SUBIRE IL NOSTRO 
COMPUTER E PER GESTIRE 
ALTRI PARAMETRI DEL 
SISTEMA OPERATIVO 




di Francesco Barata 
redazione@hackerjDurnal.it 



c 



/ sono molti indizi che possono farcì 
sospettare che il nostro computer sia 
sotto attacco, come la spedizione in- 
volontaria di e-mail o il malfunziona- 
mento ingiustificato dì certi programmi. In questi 
casi, la prima cosa che ci viene in mente di fare è un'analisi 
approfondita con il nostro antivirus. Naturalmente si tratta di 
un'operazione più che mai corretta, che spesso porta alia so- 
luzione definitiva del problema. Purtroppo perà non sempre 
è cosi ed è proprio in questi casi estremi che entra in campo 
HiJack Hunter con Utta la sua potenza. 

IL SISTEMA SOTTO CONTROLLO 

La potenza dì HiJack Hunter si basa su alcuni suoi elementi 
fondamentali. Oltre al fatto che è in buona parte localizzato 
in italiano, quindi più immediato di altri programmi, notiamo 
subito la semplicità dell'interfaccia, con una barra laterale di- 
visa per temi. Cliccando su di essi, facciamo apparire sulla de- 
stra una schermata a volte suddivisa in schede. Così potremo 
accedere velocemente a tutte le funzioni principali di HiJack 
Hunter. Facilissimo è anche il metodo dì scansione del nostro 
computer. Infatti, come vedremo nella guida qui a fianco, a 
parte modificare alcuni parametri in base alle nostre esigenze, 
non dovremo far altro che cliccare sul pulsante Scan e al resto 
penserà il programma. Anche il rapporto finale risulta molto 
chiaro e la sua suddivisione per argomenti ci aiuta a capi- 
re velocemente dov'è il problema. Tuttavia va ricordato che i 



programmi di questo tipo generano un sacco di falsi positivi. 
Quindi, se siamo neofiti in questo tipo di operazioni, non spa- 
ventiamoci per l'elenco che sicuramente apparirà. Cerchiamo 
di analizzarlo con attenzione per scoprire se ci sono potenziali 
minacce al nostro sistema. A questo punto però dobbiamo in- 
tervenire di persona, perché HiJack Hunter non elimina ie 
minacce, le segnala solamente. Tuttavia ci mette a disposizione 
un buon numero di strumenti per poterlo fare, 

WINDOWS TOOLS 

Nella barra dei -nenu, abbastanza minimalista, c'è una voce 
piuttosto ricca. Si tratta di Windows Tools. Aprendo questo 
menu, scopriamo una gran quantità di elementi. In realtà si 
tratta di vere e proprie scorciatoie per accedere agli strumen- 
ti di Windows per gestire il sistema operativo, che risultano 
estremamente comode. Per esempio, se vogliamo visualizzare 
la finestra Gestione attività Windows, non dovremo più 
premere i classici Ctrl+Alt+Canc, ma basterà cliccare sulla 
voce Task Manager, Un altro esempio: se vogliamo visua- 
lizzare l'Editor del Registro di sistema, non dovremo più 
scrivere il comando regedit, ma cliccheremo su Registry 
Editor. In questo utilissimo menu ci sono anche altri comandi 
che attivano in modo semplice e diretto funzioni di Windows 
senza doverle andare a cercare in lungo e in largo. Quindi, ol- 
tre a essere un'ottima sentinella che ci avverte degli attacchi a 
nostro computer, HiJack Hunter è anche un valido strumento 
per gestire il nostro sistema operativo. 
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Dopo averavw'ato i! programma, clicchiamo a sinistra 
su Settings e, nella scheda Language, selezioniamo 
italiano dai menu a tendina. Ora apriamo la scheda 
Generale e selezioniamoideselezìonìamo le opzioni 
in base alle nostre necessità, per esempio Lavora in 
background. 
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Ora, a sinistra, clicchiamo su Analizza e, nella 
nuova schermata, clicchiamo sul pulsante Scan per 
avviare i! controllo de nostro sistema. L'operazione 
può richiedere alcuni minuti, in base al numero 
di file da analizzare e alla potenza del sistema. Al 
termine viene mostrato un rapporto in un file LOG. 
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Sempre /n Opzioni, apriamo la scheda Scan. Qui 
possiamo decidere quali tipi di file esaminare o 
non esaminare. Per esempio possiamo togliere 
il segno di spunta da Escludi Microsoft System 
Files, oppure possiamo decidere di includere i Files 
creati/modificati 10 giorni fa. 
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Clicchiamo su Restorer. Nella scheda Sysem Hijacks, 
possiamo selezionare alcune modifiche al sistema, 
come Abilita Windows Firewall. Stessa cosa 
possiamo fare nelle altre schede. Poi dobbiamo 
cliccare sul pulsante Applica, attendere qualche 
secondo, quindi riavviare il sistema. 
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Clicchiamo su Automns. Qui vediamo l'elenco 
dei programmi che si avviano automaticamente 
all'accensione del computer. Clicchiamo su uno 
di essi con il pulsante destro del mouse e, per 
esempio, selezioniamo Rimuovi Startup Item nel 
menu contestuale per impedirgli l'autoavvio. 



In BHOs, vediamo l'elenco dei Browser Helper 
Objects, cioè quei programmi chesi avviano quando 
lanciamo il programma di navigazione Internet. 
Cliccando con il destro su uno di essi possiamo 
vederne le informazioni ed eventualmente aprirne 
la cartella per disinstallarlo. 
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CON PIÙ DI 
MEZZO MILIARDO 
DI POST 
PUBBLICATI, 
ECCO IL SITO PER 
S MAINI ETTO IMI PIÙ 
POLITICAMENTE 
SCORRETTO 
DEL WEB 
CHE È ORMAI 
DIVENTATO UN 
FENOMENO DI 
COSTUME... 0 DI 
MALCOSTUME! 



di Elie Brighi 

redazione@hakerjoumal.it 

f chiama 4chan 
(www.4chan.org}, ed 
è uno dei siti più fre- 
quentati del Web. Le 

cifre parlano chiaro: più di 560 milioni di 
post in totale, oltre 19 milioni dì visitatori 
al mese e circa un milione di post al gior- 
no' Insomma, cifre da capogiro. Eppure di 
4chan non si parla molto. 

■ UNA FACCIA DAVVERO 
ANONIMA 

Ma cos'è 4chan? Tecnicamente si tratta 
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di una delle tante imageboard in inglese 
che circolano nel Web, cioè un luogo in 
cui possiamo pubblicare immagini e com- 
mentarle. Fin qui niente di strano. Anche 
la veste grafica delia homepage risulta 
piuttosto anonima. L'unica cosa che si fa 
notare è la gran guantità di argomenti di 
cui si occupa questo forum, ma neppure 
questa è una caratteristica unica. Eppure, 
questa facciata quasi rassicurante, per non 
dire soporifera, altro non è che l'entrata 
principale per l'inferno! Sì, perché non ap- 
pena clicchiamo su uno dei temi, verremo 



catapultati nel luogo più anarchico che 
possiamo immaginare, dove è praticamen- 
te tutto permesso e dove la natura umana 
riesce a dare anche il peggio di sé. 

■ L'ANTI-FACEBOOK 

Ci sono vari modi di vivere il Web e sicura- 
mente Facebook e 4chan rappresentano 
due estremi opposti. Il primo è una rete 
sociale, in cui ci presentiamo con nome e 
cognome, raccontando i fatti nostri a tutto 
spiano. Il secondo invece potrebbe essere 
definito rete asociale, dove l'anonimato 
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regna sovrana. Infatti su 4chan possiamo 
inserire qualsiasi tipo di post e commen- 
to, nascondendoci dietro il nick Ano- 
nymous. Ovviamente c'è chi considera 
tutto questa un modo vigliacco di vivere 
la Rete. Eppure, potrebbe non essere del 
tutto vero. Infatti non dimentichiamoci che 
anche nel tanto democratico Occidente 
esistono i reati di opinione, come l'italia- 
nissimo vilipendio a certe cariche dello 
Stato, retaggio del periodo savoiardo! 
Quindi esprimere opinioni in forma anoni- 
ma non è sempre un atto di vigliaccheria, 
ma di autotutela 

■ IL REGNO ANARCHICO 

Tuttavia, sarebbe ugualmente esagerato 
considerare 4chan "l'ultima casa acco- 
gliente" di chi non può avere voce in altro 
modo. No, qui vige l'anarchia nel senso 
più ampio del termine. Qui trovano sfo- 
go anche gli istinti più bassi e meschini 
dell'essere umano. Ne è un triste esempio 
il caso di Jessie Slaughter (nick di una 
ragazzina undicenne), fan dei Blood on 
the Dance FI cor, una band Emo ame- 
ricana. Il filmato in cui si difendeva dalle 
accuse di aver avuto una relazione con il 
cantante della band venne pubblicata su 



l*u| P igan Harry Pntter Baoks 

1 K— to—M MflT-K-r L8J' EBWB 



I bave «Olà nany ted : 
bjbm rH.lh-ilraiLUiiìjrlh- -, 
71 :|l ll-i.-, ikdilfsred 



I mnctót* wrw! H<rry Psttw » SATAKK!! Thjy. 
J ;aWll,iwl! ^ Bitter Fcn^!lt*talls 



1 ip,ihrlv ini™ ìl-: 



v,-. -.ni il...-, tv. s-.'.'i ru 
HM nvt firn fm WW 

Vmr. U* III 



...J....1 

-.1 . «.•.: j: . '-■■!.■■ 



.]•.• 1 . I 1: . -il - 

! minai indlneffl min f *atrtp Ufo» 3f« dna h***^ 



tht San. Tom «dviital » «bnw* Manti irrand ihp tjh^iw 
Oli rrxn you tuys jm «™d. 1 tjfrtn'l lwib«l tM mudi io ■ 



30 FlfCK TaUFSSLP vm A CACTUS- 



Ecco un esempio di colluttazione verbale, tipica di4chan. Un probabile 
fanatico religioso si scaglia contro la saga di Harry Potter, accusandola 
di satanismo. Immediatamente viene sberteggiato e coperto di insulti 
da chi, evidentemente, non la pensa come fui. 



4dian e in breve si risalì al nome e all'in- 
dirizzo della ragazzina, anch'essi pubbli- 
cati sul sito. Da quel momento, Jessie 
Slaughter venne tana oggetto di conti- 
nui attacchi personali, tanto da dovere es- 
sere messa sotto protezione dalle autorità 
competenti. 

fl /B/ -RANDOM 

L'episodio che abbiamo narrato ha avuto 
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Entrare nelle sezioni 1S+, cioè per adulti, non è poi così difficile. 
Infatti basta cliccare su! pulsante "I Agree" della finestra che appare, 
in cui ci viene detto di non procedere se siamo minorenni e che se 
procediamo lo facciamo a nostro rischio e pericolo. 



come teatro quello che viene considerato 
il vero e proprio "lato oscuro" di 4chan: 
la famosa (0 famigerata) sezione ibi 
- Random {http:l!boards.4chan. 
orglb). Qui c'è proprio di tutto, di più 
e anche oltre! È interessante rotare 
che proprio questa sezione genera i 2/3 
dell'intero traffico del sito ed è quella in 
cui l'anonimato la fa da padrone assoluto. 
Tuttavia, a dimostrazione che 4chan 
non è solo volgarità e anarchia fine a sé 
stessa, c'è l'episodio del gatto Dusty. 
La povera bestiola era stata sottoposta 
a sevizie dal padrone, che aveva orgo- 
gliosamente pubblicato le proprie ma- 
lefatte su YouTube. Ebbene, grazie a 
4chan, il colpevole fu rintracciato e as- 
sicurato alla giustizia nel giro di 48 ore. 
Quindi esprimere giudizi, in un senso 0 
nell'altro, su questo prodotto della no- 
stra epoca risulta quanto mai azzardato, 
perché sarebbe come giudicare in modo 
univoco l'animo umano. Preferiamo co- 
munque essere liberi di decidere se fre- 
quentarlo 0 no, piuttosto che qualcuno 
ci impedisca dì farlo a suo insindacabile 
giudizio! 



LA CULLA DEI TOR 

4chan è un luogo in cui si potrebbero passare mesi ad ammirare abissi e picchi 
dell'umanità, come abbiamo avuto modo di spiegare. Ma è anche la culla dei 
tormentoni, il luogo in cui nascono quasi tutte le serie di immagini satiriche che 
spopolano sul Web e su cui torneremo sui prossimi numeri. Dietro 4chan c'è Chri- 
stopher Poole che ha creato il sito quando aveva 15 anni. Oggi i! nostro eroe ne 
ha 23 e, nonostante l'incredibile successo della sua creatura, non è né ricco, né 
famoso, almeno non come Mark Zuckerberg. Anzi, a quanto pare, fino a un paio di 
anni fa vìveva con la madre, una situazione che negli USA è tutto fuorché normale. 
Attulmente sta lavorando a un nuovo progetto: Canvas (http:ilcanv.as), un'altra 
imageboard che, per il momento, è ancora in versione Beta e alla quale ci si può 
iscrivere tramite Facebook. 
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E ANCORA... 

• Applicazioni: personalizza 
■I tuo desktop con fantastici 
effetti speciali usando solo 
" " ro 9ramma CompfeConfig 



• Applicazioni: converti 

• IV"^" cara "e'i ASCII 
•^Office: proteggi , ormu|e 

e grafici con le password 
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